AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2025：1752516250公告中提及的漏洞的影响。

  - 当多个服务器块配置为共用相同的 IP 地址和端口时，攻击者可使用会话恢复绕过这些服务器上的客户端证书认证要求。当默认服务器中使用了 TLS 会话票证 https://nginx.org/en/docs/http/ngx_http_ssl_module.html#ssl_session_ticket_key 和/或使用 SSL 会话缓存 https://nginx.org/en/docs/http/ngx_http_ssl_module.html#ssl_session_cache ，并且默认服务器正在执行客户端证书认证时，会出现此漏洞。注意：不评估已达到技术支持结束日期 (EoTS) 的软件版本。(CVE-2025-23419)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：nginx / nginx-all-modules / nginx-core / nginx-filesystem / 等（ALMALINUX9.2：CLSA-2025：1752516250）

medium Nessus 插件 ID 361730

未找到依赖项

检测

AlmaLinux 9.2 [TuxCare] 安全更新：nginx / nginx-all-modules / nginx-core / nginx-filesystem / 等 （ALMALINUX9.2：CLSA-2025：1752516250）

medium Nessus 插件 ID 361730

未找到依赖项

AlmaLinux 9.2 [TuxCare] 安全更新：nginx / nginx-all-modules / nginx-core / nginx-filesystem / 等（ALMALINUX9.2：CLSA-2025：1752516250）